Händelse-ID 1202 Bör Raderas, Det Finns Inga Problem Med Tilldelningen.

December 3, 2021

Händelse-ID 1202 Bör Raderas, Det Finns Inga Problem Med Tilldelningen.

Table of Contents

Ibland kan dessa datorer visa ett fel som händelse-ID 1202 misslyckades med att mappa. Det kan finnas flera fördelar med detta fel.

Sluta slösa tid med datorfel.

1. Ladda ner och installera ASR Pro

2. Starta programmet och klicka på "Skanna"

3. Klicka på "Reparera" för att åtgärda eventuella fel som upptäckts av skanningen

Klicka här för att få en gratis nedladdning av detta kraftfulla PC-optimeringsverktyg.

Som påstås kring felet sägs det att det inte finns någon mappning med kontonamn och säkerhetsuppgifter. Detta innebär att det finns en situation med GPO:er som används för domän pcrrrs, konsoler med föräldralös kontoinformation. Detta medlemskap kan inte lösas för generell SID-fix.

Den här artikeln ger en definitiv lösning för en specifik händelse som kan loggas på domänkontrollanter om en säkerhetspolicy skulle ändras.

Gäller: Windows 7 Service Pack 1, efterföljande Windows Server R2
Ursprungligt kunskapsbasnummer: 2000705

Symtom

Programloggen direkt på Windows Server 2008 R2-domänens fjärrkontroller innehåller händelse-ID 1202 med situationskoden “0x534: Kontonamn och följ med ID som inte är mappade” när en rimlig säkerhetspolicy tillämpas. Det matchande namnet för händelse-ID 1202 kan ses nedan:

Protokollföretag: applikation
Källa: MM / DD och ÅÅÅÅ Scecli
Datum: TT: MM: SS AM | PN
Händelse-ID: 1202
Uppgiftskategori: ingen
Nivå: Varning
Nyckelord: klassisk
Av användare: N / A
Dator:
Beskrivning:
Säkerhetsinstruktioner har utfärdats med en varning. 0x534: Scennamnskonto och säkerhetsackrediteringar har inte tilldelats.

Ytterligare hjälp med det här problemet finns på https://support.microsoft.com . Begäran “Korrigering av fel efter 1202-händelser.”

Sluta slösa tid med datorfel.

Din dator går långsamt och du får fel? Oroa dig inte, ASR Pro kan fixa det. ASR Pro kommer att ta reda på vad som är fel på din dator och reparera Windows-registerproblem som orsakar ett brett spektrum av problem för dig. Du behöver inte vara expert på datorer eller programvara � ASR Pro gör allt arbete åt dig. Applikationen kommer också att upptäcka filer och program som kraschar ofta och låter dig åtgärda deras problem med ett enda klick. Klicka på detta nu:

Fel 0x534 uppstår i händelse av att ett specifikt konto i ett för fler grupprincipobjekt (GPO) inte heller kan konverteras till SID. Detta fel kan orsakas av ett betydande stavfel eller ett raderat förarkonto orsakat av en av två användarrättigheter, även känd som begränsade grupper, för en GPO. För att ta itu med händelsen kontaktar han platsadministratören, som kommer att återkomma för att delta i följande operationer:

Hur fixar jag Inga kartor mellan namn?

Håll nere CTRL fundamentala utöver ALT första övervägandena och tryck sedan på DEL-knappen ovanför riktningstangenterna. (CTRL + ALT + DEL)I fönstret som visas efter det, använd alternativet “Avsluta” och gå tillbaka för att eliminera orsaken till det faktiska problemet.Om det inte fungerar, gå till metod 2.

…
Justera S-1-1-0.
Konfigurera S-1-5-11.
Anpassa S-1-5-32-554.
Konfigurera S-1-5-32-548.
Anpassa S-1-5-32-550.
Konfigurera S-1-5-9.
Konfigurera WdiServiceHost.
Fel 1332: Kontonamn och därför SID kan mycket väl inte levereras.
Kan inte hitta WdiServiceHost.
Konfigurera S-1-5-21-2125830507-553053660-2246957542-519.
Lägg till SeTimeZonePrivilege.
Användarrättigheter sattes ihop med ett eller flera fel….

Som standard ser GPTMPL.INF-policyn för standarddomänpolicykontrollanter ut så här:

SeSystemProfilePrivilege = * S-1-5-80-3139157870-2983391045-3678747466-658725712-1809340420, 6 . S-1-5-32-544

När det oberoende skyddsskapandet har ändrats i standardiserade domänpolicykontrollanter, visas posten SeSystemProfilePrivilege endast i utbredda domänpolicykontrollanter, men nedan:

SeSystemProfilePrivilege = * S-1-5-32-544, WdiServiceHost

För mer information, förstå SceCli 1202-händelser loggas i händelse av att grupprincipinställningar för datorer mycket väl kan uppdateras på en dator som ofta måste kör Windows Server ’08 R2 eller till och med Windows en hel del .

Orsak

När man renoverar säkerhetssituationen i den traditionella domänkontrollerpolicyn genom att använda en persons Group Policy Management Console (GPMC) med den vackra domänkontrollerkonsolen Windows 08 R2, översätter GPMC felaktigt SID för Wdiservice-kontot till ett visst lokalt användarnamn. datorer blir helt enkelt inte igenkända eftersom policyn för närvarande tillämpas.Det här problemet uppstår också när du helt enkelt samlar in en dator med Windows Server 2008 R2 ändrar en säkerhetsinställning som tyvärr ändrar standard domänkontrollant integritetspolicy på en körande Windows Server 2009 R2 global kontroller.

Lösning

Som en lösning kan du manuellt redigera en GPTMPL.INF-fil genom att lägga till prefixet NT Service framför som pekar på det specifika wdiservicehost-kontonamnet som behövs för Profile System Performance-användaren perfekt i den nya domänpolicyn över standardkontroller. Vilka funktioner ska alla utföra om många av flygplatssäkerhetsinställningarna i standardpolicyn för domänspelkontroller hanteras med hjälp av din nuvarande Group Policy Management Console?

Det här steget förhindrar att fall 1202 sparas till nästa säkerhetspaketändring endast i standardpolicyn för webbplatskontroller baserat på de individuella operativsystemversionerna.

Öppna filen GPTTMPL.INF för policyn för webbsidans styrenhet som standard i domänkontrollerad registrering av händelse-ID 1202. Efter att SYSVOL är i % SystemRoot% kan sökvägen till filen GPTTMPL.INF mycket väl vara enligt följande:
% SystemRoot% Sysvol domän Policies 6AC1786C-016F-11D2-945F-00C04fB984F9 MACHINE Microsoft Windows NT SecEdit GPTTMPL.INF
Hitta vår SeSystemProfilePrivilege -post i allmänhet tillbaka i GPTTMPL.INF och ändra den som du använder:

Före: SeSystemProfilePrivilege motsvarar * S-1-5-32-544, WdiServiceHost

Vad är Event ID 1202?

Dessa felspråk indikerar att det underliggande aktiekontot inte kan konverteras till den faktiska säkerhetsidentifieraren (SID). Felet uppstår ibland antingen främst på grund av att saldonamnet har angetts felaktigt, eller för att kontot har raderats och som en följd av det lagts till i en säkerhetsinställning.

Enligt: SeSystemProfilePrivilege betyder * S-1-5-32-544, nt service WdiServiceHost

Obs

Hur kan jag lösa Event ID 1202?

Detta fel kan orsakas av utmärkt felaktigt inmatad eller raderad kundinsättning som specificeras i “Användarrättigheter” eller möjligen en “Begränsade grupper”, inklusive GPO. För att auktorisera detta möte, kontakta den personliga administratören på URL:en för att erbjuda följande: WINLOGON.

NT Service måste följas av samma “,”-avgränsare. Icke-NT Service prefix på grund av “*”.
Skriv våra åsidosättningar i GPTTMPL.INF.
Från kommandoraden i Domain Management Console, vars GPTTMPL.INF-fil modifierades i steg 1, hamnar du i gpupdate / force.
Som en allmän regel, granska applikationsveden för att se om varje händelse har loggats med 12020×534 ansedd namnpolicy. Därför, om du kontrollerar, uttala filen WINLOGON.LOG för att se om den här händelsen utlöstes av alla WdiServiceHost-säkerhetsprinciper.

Ytterligare information

I standardpolicyn för webbplatskontroller på På en Windows Server 2008 R2-domänkontrollant, får Diagnostic Service Host-kontot (wdiservicehost) för själva SID:t SeSystemProfilePrivilege läggs till i maskinens lokala SAM och användes sedan med SCE lagt till GPTTMPL.INF.

När säkerhetsinställningen flyttas över från standardpolicyerna för domänkontrollanter för en Windows Server 2008-omhändertagen domän, gör ett kodfel att det viktigaste wdiservicehost-kontots SID i viss mån ersätts med SAM. konto, kom dock ihåg , inte lagt till ändå NT blir det bästa serviceprefixet som krävs SCECLI för att visa kontonamnet. (t.ex. NT Service Wdiservicehost).

Villkoret som beskrivs i den här policyn uppstår varje gång Gruppolicyhanteringsredigeraren som har att göra med datorer som kör Windows 7 eller senare Windows Server 2008 R2 vanligtvis anropas för att definiera säkerhetsinställningar i en persons standardpolicy för domänkontrollanter på den nya Windows Server 2008 domänkontrollant Perfekt valuta. …
Det här telefonmeddelandet kommer inte att publiceras om någon säkerhetspolicy utvecklas till olika policyer än standardförsäkringen för domänkontrollanter.
Trots det aktuella tillståndet för incidenten med identifieraren Med bannern 1202 registrerad med kupongen 0x534, hindrar denna oro inte Windows-datorer under tillämpningen av säkerhetspolicyn som har blivit inkluderad i standardpolicyn för domänfjärrkontroller. Det finns dock inget tillvägagångssätt för att särskilja ett falskt positivt seminarium orsakat av detta problem från en bra solid giltig felkonfiguration som förhindrar behandlingen av en säkerhetspolicy som identifierats på grund av samma händelse-ID 1202 samt policystatus 0x534.